[RH72] UDP port 912

[Verwijderd]

Die staat sinds kort open op mijn linux box. Vroeger was die er niet.

Ik gebruik geen mail op dit ding (trojan door attachment openen) en het enige dat ik installeer zijn dev-tools (anjuta, etc).

Paranoid als ik ben , wil ik graag weten waar die vandaan komt. Is er een mogelijkheid om dat uit te zoeken; dus welk linuxprocess hieraan vasthangt?

Ik heb al wat rondgezocht, maar die nummer is "unassigned" (is nog onder 1024, dus die poort zit in de zgn wellknown-ports (vastgelegd door IANA)).

[Verwijderd]

doe eens:
netstat -nap (als root natuurlijk)

of gebrijk de tool lsof (list open files, kijk even op freshmeat.net)

zo kun je zien welk proggie die port open heeft gezet.

suc6

[Verwijderd]

thanks!

Met linux kun je echt wel een hele hoop ivm networking

Het is xinetd... Wist niet dat netstat zo uitgebreid kon zijn.

Nu eens kijken welk onderdeel van xinetd deze poort zo koelbloedig open durft zetten... (lsof eens downloaden)

[lintux]

Wat ook kan:

fuser 912/udp

Of als je ook meteen het schuldige proces om zeep wil helpen:

fuser -k 912/udp

912 komt trouwens niet eens voor in /etc/services.. Ook niet in de (wat uitgebreidere) nmap-versie. Geeft mij het idee dat het zo'n RPC service is. (IOW: Eng en alleen gebruiken als dat nodig is)